课程概述
本课程专为希望掌握AWS运维和基础架构核心技能的专业人士设计，通过艾威培训3天的集中培训，参与者将深入了解如何在AWS云环境中配置、管理及优化各种云资源。课程内容涵盖从基础设施设置到高级应用服务的广泛主题，确保学员能够全面掌握使用AWS进行系统运维的实用技能。另外也针对想获得AWS Certified SysOps Administrator – Associate/AWS Certified Solutions Architect – Associate认证的学员可参加。
课程对象
- 系统管理员、网络管理员及云技术管理人员
- 想要从事云基础设施管理和运维的IT专业人员
- 对AWS服务有一定了解，希望通过系统学习提高专业能力的个人
- 想获得AWS Certified SysOps Administrator/Associate/AWS Certified Solutions Architect – Associate认证人员
课程目标
- 掌握AWS云技术的基础与进阶知识
- 学习并实践AWS网络、虚拟机、存储和容器服务的配置与管理
- 理解并应用AWS安全性和身份验证最佳实践
- 能够设计并执行AWS环境中的监控与自动化策略
- 有机会获得AWS 认证
课程收益
- 完成课程后，学员将获得AWS操作和管理的实际操作能力，能够在企业中实施有效的云解决方案。
- 学员将具备在AWS平台上设计、部署和维护可靠应用程序的能力，提高工作效率和项目成功率。
- 若参加考试，可获得AWS认证
课程时长3天
课程大纲
| 模块 | 内容 | 实验 |
| 模块1：AWS 简介 | 云技术概览
AWS概览
AWS 全球基础设施
区域和可用区
使用AWS 门户管理AWS
使用Power Shell 管理AWS
使用AWS CLI 管理AWS | 动手实验：
使用MFA保护根账户
创建AWS普通用户并赋予权限访问
使用Power Shell 连接和管理AWS
使用AWS CLI 连接和管理AWS |
| 模块2：VPC网络架构和管理 | VPC网络概述
VPC 网络组件
VPC 规划和创建
子网划分
路由规划和配置
弹性IP地址管理
VPN配置和管理 | 动手实验：
创建VPC网络和子网
配置公有子网和私有子网
配置Internet路由组件和路由表
配置对等网络
配置VPN网关和连接 |
| 模块3：Router 53和API Gateway | DNS 概述
Router 53 概述
部署和使用Router 53
API Gateway 概述
部署和使用API Gateway | 动手实验：
使用Router 53部署私有区域
部署和测试API Gateway |
| 模块4：EC2架构和管理 | EC2 概述
EC2 类型
EC2 密钥和连接
EC2 创建和管理
Windows 和Linux连接和管理
EC2 磁盘管理
EC2 网络管理
EC2 快照和备份
EC2 监控 | 动手实验：
使用AWS门户创建Windows EC2实例，并安装Web服务器，发布到Internet
使用AWS门户创建Linux EC2实例，并安装Web服务器，发布到Internet
创建EC2 管理员，实现只能对EC2服务及实例进行管理而不能对其他AWS服务管理
管理员忘记了Windows EC2实例密码，如何重置密码 |
| 模块5：容器和容器编排 | 容器概述
AWS中的容器实现
容器注册表部署使用
创建和管理基于虚拟机的容器服务
创建和管理基于ECS的容器服务
创建和管理基于AWS Fargate的容器服务
K8s概述
使用EKS实现容器编排 | 动手实验：
在EC2中部署容器服务
创建和实施容器注册表
发布容器镜像到容器注册表
在ECS实现容器服务 |
| 模块6：实现AWS Web应用程序服务 | AWS应用程序服务概述
使用Lightsail实现Web应用程序
使用EB实现Web应用程序
使用EC2实现Web应用程序
使用容器实现Web应用程序 | 动手实验：
创建和部署EB实现Web应用程序
使用EC2 Auto Scaling和ELB实现高可用性的Web应用程序
创建和部署容器程序 |
| 模块7：AWS 存储服务 | AWS 存储服务概述
S3 概述
S3 存储桶创建和管理
S3 安全策略
EFS 部署和管理
FSX 部署和管理
S3 Glacier管理使用 | 动手实验：
创建S3存储桶
配置S3存储桶策略以实现不同用户的访问
配置S3存储桶策略以实现静态网站
配置S3存储桶复制策略以实现异地冗余
配置EC2 Linux 实例挂载EFS文件系统 |
| 模块8：AWS 数据库服务 | AWS 数据库服务概述
AWS MS SQL 数据库部署和管理
AWS My SQL 数据库部署和管理
AWS DynamoDB 数据库部署和管理 | 动手实验：
部署MS SQL Server 数据库服务器，使用SSMS远程管理
部署My SQL 数据库服务器，使用HeidiSQL工具远程管理
部署Amazon DynamoDB数据库服务器，创建和管理DynamoDB数据库表 |
| 模块9：AWS 安全性与身份验证 | AWS 安全概述
AWS IAM 服务
AWS IAM 权限和策略
AWS KMS 服务
数据加密 | 动手实验：
创建自定义策略实现特定权限
创建和管理角色实现相关服务托管
创建EC2实例并绑定自定义角色
创建主密钥加密S3存储桶数据 |
| 模块10：AWS 监控与自动化 | AWS 监控概述
AWS 自动化概述
使用AWS CloudWatch 监控AWS服务
使用AWS Systems Manager 自动化管理EC2 | 动手实验：
使用 CloudWatch Events 记录 Amazon EC2实例的状态
使用 CloudWatch Events 记录 Amazon S3 对象级别操作
使用AWS Systems Manager 获取EC2 软件清单
使用AWS Systems Manager 实现免密码Web控制台管理EC2实例 |
为什么选择艾威
艾威培训自2003年成立以来，一直是多家全球500强企业的指定培训供应商。我们专注于前沿技术，提供由行业资深讲师授课的实战培训。选择艾威培训，您将获得理论与实践相结合的系统学习体验，帮助您和您的团队在快速变化的技术领域保持领先。
培训咨询
艾威国际网校
艾威天猫旗舰店
艾威官方微信
艾威网校官方微信
艾威官方视频号
艾威知乎号
企业微信客服
